(57)【要約】【課題】ユーザにとってより簡易な方法で本人確認を行う方法を提供すること。【解決手段】サーバ１０は、登録を希望するユーザの端末２０に表示するために暗証データを生成して送信し、その後エージェントの本人確認端末３０に表示するために、前記ユーザの住所データおよび氏名データを送信し、当該本人確認端末３０から入力された暗証データを受信することによって生成して記憶している暗証データと一致するか否かを確認することによって本人確認を行う。その結果、ユーザは、自宅を出ることなく、また、プリンタ等の機器を必要とせず、エージェントの本人確認端末３０に暗証データを入力することによって、本人確認を行うことができる。【選択図】図１
2007323425.tif 000002
【特許請求の範囲】
【請求項１】
通信ネットワークを介してユーザの端末およびエージェントの本人確認端末と接続可能なサーバにより登録を希望するユーザの本人確認を行う方法であって、
登録を希望する前記ユーザの端末に、住所データおよび氏名データを少なくとも含んで構成する登録申込データの入力を受け付ける画面を表示するためのデータを送信するステップと、
登録を希望する前記ユーザの端末からの、前記登録申込データを受信したことに応じて、暗証データを生成して前記登録申込データに関連付けて記憶部に記憶するステップと、
生成した前記暗証データを、前記登録を希望するユーザの端末に表示させるために送信するステップと、
前記エージェントの本人確認端末からの、記憶した前記登録を希望するユーザのうち指定されたユーザの氏名データおよび住所データの送信要求を表すデータを受信したことに応じて、指定された前記ユーザの氏名データおよび住所データを、前記エージェントの本人確認端末に表示させるために送信するステップと、
前記エージェントの本人確認端末からの暗証データを受信したことに応じて、指定された前記ユーザの登録申込データに関連付けられた暗証データを記憶部から読み出して、受信した前記エージェントの本人確認端末からの暗証データと一致するか否かを確認するステップと、
一致すると確認した場合に、当該ユーザについて登録を許可する旨を示すデータを生成して前記登録申込データに関連付けて記憶部に記憶するステップと、
生成した前記登録を許可する旨を示すデータを、前記エージェントの本人確認端末に表示させるために送信するステップと、を含む方法。
【請求項２】
前記サーバは、前記エージェントの本人確認端末に表示させるための地図データを記憶しており、
指定された前記ユーザの氏名データおよび住所データを、前記エージェントの本人確認端末に表示させるために送信するステップにおいて、前記住所データが示す住所の位置を含む地図データをさらに前記エージェントの本人確認端末に表示させるために送信する請求項１に記載の方法。
【請求項３】
前記サーバは、前記登録申込データの入力を受け付ける画面を表示するためのデータを送信するステップにおいて、本人確認用の証明書の選択を受け付ける画面を表示するためのデータをさらに送信し、
登録を希望する前記ユーザの端末からの、前記本人確認用の証明書の選択を示すデータを受信したことに応じて、前記選択を示すデータを前記登録申込データに関連付けて記憶部に記憶するステップをさらに含み、
指定された前記ユーザの氏名データおよび住所データを、前記エージェントの本人確認端末に表示させるために送信するステップにおいて、前記選択を示すデータをさらに送信する請求項１または請求項２に記載の方法。
【請求項４】
前記本人確認用の証明書は写真付証明書である請求項３に記載の方法。
【請求項５】
登録を希望するユーザの本人確認を行うために、通信ネットワークを介してユーザの端末およびエージェントの本人確認端末と接続可能なサーバであって、
登録を希望する前記ユーザの端末に、住所データおよび氏名データを少なくとも含んで構成する登録申込データの入力を受け付ける画面を表示するためのデータを送信する手段と、
登録を希望する前記ユーザの端末からの、前記登録申込データを受信したことに応じて、暗証データを生成して前記登録申込データに関連付けて記憶部に記憶する手段と、
生成した前記暗証データを、前記登録を希望するユーザの端末に表示させるために送信する手段と、
前記エージェントの本人確認端末からの、記憶した前記登録を希望するユーザのうち指定されたユーザの氏名データおよび住所データの送信要求を表すデータを受信したことに応じて、
指定された前記ユーザの氏名データおよび住所データを、前記エージェントの本人確認端末に表示させるために送信する手段と、
前記エージェントの本人確認端末からの暗証データを受信したことに応じて、指定された前記ユーザの登録申込データに関連付けられた暗証データを記憶部から読み出して、受信した前記エージェントの本人確認端末からの暗証データと一致するか否かを確認する手段と、
一致すると確認した場合に、当該ユーザについて登録を許可する旨を示すデータを生成して前記登録申込データに関連付けて記憶部に記憶する手段と、
生成した前記登録を許可する旨を示すデータを、前記エージェントの本人確認端末に表示させるために送信する手段と、を備えるサーバ。
【請求項６】
前記サーバは、前記エージェントの本人確認端末に表示させるための地図データを記憶しており、
指定された前記ユーザの氏名データおよび住所データを、前記エージェントの本人確認端末に表示させるために送信する手段は、前記住所データが示す住所の位置を含む地図データをさらに前記エージェントの本人確認端末に表示させるために送信する請求項５に記載のサーバ。
【請求項７】
前記サーバは、前記登録申込データの入力を受け付ける画面を表示するためのデータを送信する手段は、本人確認用の証明書の選択を受け付ける画面を表示するためのデータをさらに送信し、
登録を希望する前記ユーザの端末からの、前記本人確認用の証明書の選択を示すデータを受信したことに応じて、前記選択を示すデータを前記登録申込データに関連付けて記憶部に記憶する手段をさらに備え、
指定された前記ユーザの氏名データおよび住所データを、前記エージェントの本人確認端末に表示させるために送信する手段は、前記選択を示すデータをさらに送信する請求項５または請求項６に記載のサーバ。
【請求項８】
前記本人確認用の証明書は写真付証明書である請求項７に記載のサーバ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、本人確認を行う方法および当該方法を実現するサーバに関する。特に、登録を希望するユーザの本人確認を行う方法および当該方法を実現するサーバに関する。
【背景技術】
【０００２】
従来、インターネット上で実施されるオークション（いわゆるネットオークション）等で出品者が出品した商品を落札者が落札して売買が成立すると、出品者と落札者の間で商品の受け渡しと対価の支払が行われる。
【０００３】
ここで、ネットオークションにおいては、ネットワーク上のみで出品、入札、落札の各プロセスが実現するため、その利便性の高さから利用者が急速に増え、社会に普及してきている。一方で、出品から落札までのプロセスがネットワーク用のみで完結するがゆえに、現実の商品や代金の支払に際して、品物が届かない、代金が回収できない、等のトラブルが起こっている。
【０００４】
このため、ネットオークションの運営者等は、出品者、入札者が信用に足る人間かどうかを会員登録のプロセスを経ることで確認することがある。
【０００５】
たとえば、ネットオークションのサイト上に会員登録ページを用意し、出品者や落札者に会員登録のための情報入力を課している。たとえば、住所、氏名を入力させる場合があるが、これだけでは不十分と考える場合には、クレジットカードの番号や、銀行口座の番号等、第三者の発行・管理する情報を入力させる場合もある。
【０００６】
しかしながら、クレジットカードの番号や銀行口座の番号を入力することは、ユーザにとってもハードルが高く、売買が成立しない限り必要のない情報でもあるため、これらの情報を入力することなく、簡易な形で本人確認をする方法が求められている。
【０００７】
このような状況において、特許文献１においては、ネットワーク上で商品の注文をした会員ユーザには顔写真を暗号化した二次元バーコードを含む商品引き換え票のデータが当該ユーザに送られる。当該ユーザがそのデータをプリントアウトして出力された商品引き換え票を指定のコンビニエンスストアに持ってゆくと、当該商品引き換え票に印刷された二次元バーコードが読み取られて本人の顔写真が復元するので、店員が顔を見比べることによって本人確認を行う方法が開示されている。
【特許文献１】特開２００２−２５９６０８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、特許文献１の方法によれば、ユーザは自分で暗号化された２次元バーコードをプリントアウトする必要があり、さらに自宅等からコンビニエンスストア等に出かける必要がある。
【０００９】
そこで、本発明は、ユーザにとってより簡易な方法で本人確認を行う方法を提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明は、次のようなものを提供する。
【００１１】
（１）  通信ネットワークを介してユーザの端末およびエージェントの本人確認端末と接続可能なサーバにより登録を希望するユーザの本人確認を行う方法であって、
登録を希望する前記ユーザの端末に、住所データおよび氏名データを少なくとも含んで構成する登録申込データの入力を受け付ける画面を表示するためのデータを送信するステップと、
登録を希望する前記ユーザの端末からの、前記登録申込データを受信したことに応じて、暗証データを生成して前記登録申込データに関連付けて記憶部に記憶するステップと、
生成した前記暗証データを、前記登録を希望するユーザの端末に表示させるために送信するステップと、
前記エージェントの本人確認端末からの、記憶した前記登録を希望するユーザのうち指定されたユーザの氏名データおよび住所データの送信要求を表すデータを受信したことに応じて、
指定された前記ユーザの氏名データおよび住所データを、前記エージェントの本人確認端末に表示させるために送信するステップと、
前記エージェントの本人確認端末からの暗証データを受信したことに応じて、指定された前記ユーザの登録申込データに関連付けられた暗証データを記憶部から読み出して、受信した前記エージェントの本人確認端末からの暗証データと一致するか否かを確認するステップと、
一致すると確認した場合に、当該ユーザについて登録を許可する旨を示すデータを生成して前記登録申込データに関連付けて記憶部に記憶するステップと、
生成した前記登録を許可する旨を示すデータを、前記エージェントの本人確認端末に表示させるために送信するステップと、を含む方法。
【００１２】
（１）の構成によれば、通信ネットワークを介してユーザの端末およびエージェントの本人確認端末と接続可能なサーバは、
登録を希望する前記ユーザの端末に、住所データおよび氏名データを少なくとも含んで構成する登録申込データの入力を受け付ける画面を表示するためのデータを送信し、
登録を希望するユーザの端末からの、前記登録申込データを受信したことに応じて、暗証データを生成して前記登録申込データに関連付けて記憶部に記憶し、
生成した前記暗証データを、前記登録を希望するユーザの端末に表示させるために送信し、
前記エージェントの本人確認端末からの、記憶した前記登録を希望するユーザのうち指定されたユーザの氏名データおよび住所データの送信要求を表すデータを受信したことに応じて、
指定された前記ユーザの氏名データおよび住所データを、前記エージェントの本人確認端末に表示させるために送信し、
前記エージェントの本人確認端末からの暗証データを受信したことに応じて、指定された前記ユーザの登録申込データに関連付けられた暗証データを記憶部から読み出して、受信した前記エージェントの本人確認端末からの暗証データと一致するか否かを確認し、
一致すると確認した場合に、当該ユーザについて登録を許可する旨を示すデータを生成して前記登録申込データに関連付けて記憶部に記憶し、
生成した前記登録を許可する旨を示すデータを、前記エージェントの本人確認端末に表示させるために送信することができる、という作用効果を奏する。
【００１３】
このことにより、前記サーバは、登録を希望するユーザの端末に表示するために暗証データを生成して送信し、その後エージェントの本人確認端末に表示するために、前記ユーザの住所データおよび氏名データを送信し、当該本人確認端末から入力された暗証データを受信することによって生成して記憶している暗証データと一致するか否かを確認することによって本人確認を行うことができる。
【００１４】
その結果、ユーザは、自宅を出ることなく、また、プリンタ等の機器を必要とせず、エージェントの本人確認端末に暗証データを入力することによって、本人確認を行うことができる。
【００１５】
ここで、暗証データとしては、暗証番号、暗証記号等、ユーザがメモ等を取ることによって記録できるレベルのものが望ましい。
【００１６】
本人確認を行うエージェントが、本人確認端末に表示された住所にその住所に対して生成された暗証データを入力できる人間が存在することを同時に確認できるため、ユーザにとってみれば、住所と氏名という最小限の入力にもかかわらず、精度の高い本人確認を行うことができる。
【００１７】
しかも、本人がコンビニエンスストア等に出かけていく手間も省ける、という効果がある。
【００１８】
エージェントの本人確認端末は、たとえば、郵便局や、宅配業者の配達員が所持することによって、実施することができる。
【００１９】
本人確認端末としては、詳しくは後述するが、通信ネットワークに接続可能であり、本人の住所、氏名が表示可能であり、暗証データの入力受付が可能なものであれば様々な機器が利用できる。ノート型のコンピュータやＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄａｔａ  Ａｓｓｉｓｔａｎｔ）のほか、携帯電話やその他のディスプレイ装置と入力装置を備えた携帯端末が利用できる。
【００２０】
（２）  前記サーバは、前記エージェントの本人確認端末に表示させるための地図データを記憶しており、
指定された前記ユーザの氏名データおよび住所データを、前記エージェントの本人確認端末に表示させるために送信するステップにおいて、前記住所データが示す住所の位置を含む地図データをさらに前記エージェントの本人確認端末に表示させるために送信する（１）に記載の方法。
【００２１】
（２）の構成によれば、前記サーバは、前記エージェントの本人確認端末に表示させるための地図データを記憶しており、
指定された前記ユーザの氏名データおよび住所データを、前記エージェントの本人確認端末に表示させるために送信するステップにおいて、前記住所データが示す住所の位置を含む地図データをさらに前記エージェントの本人確認端末に表示させるために送信することができる、という作用効果を奏する。
【００２２】
このことにより、前記サーバは、前記エージェントが本人確認を行う際に訪問すべき位置が含まれる地図を、前記エージェントの本人確認端末に表示させることができる。
【００２３】
その結果、前記エージェントは、本人確認に向かう際に訪問先を容易に把握することができる。さらに、住所データの番地の読み間違いなどに起因するトラブルや、本人確認の誤認を未然に防ぐ効果が期待できる。
【００２４】
（３）  前記サーバは、前記登録申込データの入力を受け付ける画面を表示するためのデータを送信するステップにおいて、本人確認用の証明書の選択を受け付ける画面を表示するためのデータをさらに送信し、
登録を希望する前記ユーザの端末からの、前記本人確認用の証明書の選択を示すデータを受信したことに応じて、前記選択を示すデータを前記登録申込データに関連付けて記憶部に記憶するステップをさらに含み、
指定された前記ユーザの氏名データおよび住所データを、前記エージェントの本人確認端末に表示させるために送信するステップにおいて、前記選択を示すデータをさらに送信する（１）または（２）に記載の方法。
【００２５】
（３）の構成によれば、前記サーバは、前記登録申込データの入力を受け付ける画面を表示するためのデータを送信するステップにおいて、本人確認用の証明書の選択を受け付ける画面を表示するためのデータをさらに送信し、
登録を希望する前記ユーザの端末からの、前記本人確認用の証明書の選択を示すデータを受信したことに応じて、前記選択を示すデータを前記登録申込データに関連付けて記憶部に記憶し、
指定された前記ユーザの氏名データおよび住所データを、前記エージェントの本人確認端末に表示させるために送信するステップにおいて、前記選択を示すデータをさらに送信することができる、という作用効果を奏する。
【００２６】
このことにより、前記サーバは、本人確認の精度をさらに向上させるための証明書の選択を受け付ける画面を前記ユーザの端末に表示し、前記ユーザによる前記証明書の選択を示すデータを前記エージェントの本人確認端末に表示させることができる。
【００２７】
その結果、前記エージェントは、本人確認を行う際に、前記ユーザに前記選択をされた証明書の提示を求め、示された証明書に記載された住所氏名等の内容を確認することによって、本人の入力した住所データおよび氏名データ、実際に訪問した住所に加えて、第三の証拠として当該証明書の記載内容と照合し、さらに本人確認の精度を向上させることができる。
【００２８】
（４）  前記本人確認用の証明書は写真付証明書である（３）に記載の方法。
【００２９】
（４）の構成によれば、前記サーバは、前記登録申込データの入力を受け付ける画面を表示するためのデータを送信するステップにおいて、本人確認用の写真付証明書の選択を受け付ける画面を表示するためのデータをさらに送信し、
登録を希望する前記ユーザの端末からの、前記本人確認用の写真付証明書の選択を示すデータを受信したことに応じて、前記選択を示すデータを前記登録申込データに関連付けて記憶部に記憶し、
指定された前記ユーザの氏名データおよび住所データを、前記エージェントの本人確認端末に表示させるために送信するステップにおいて、前記選択を示すデータをさらに送信することができる、という作用効果を奏する。
【００３０】
このことにより、前記サーバは、本人確認の精度をさらに向上させるための写真付証明書の選択を受け付ける画面を前記ユーザの端末に表示し、前記ユーザによる前記写真付証明書の選択を示すデータを前記エージェントの本人確認端末に表示させることができる。
【００３１】
その結果、前記エージェントは、本人確認を行う際に、前記ユーザに前記選択をされた写真付証明書の提示を求め、示された写真に写っている人物と本人を見比べることによって、同じ住所に同居人がいる場合などにおいて、さらに本人確認の精度を向上させることができる。
【００３２】
（５）  登録を希望するユーザの本人確認を行うために、通信ネットワークを介してユーザの端末およびエージェントの本人確認端末と接続可能なサーバであって、
登録を希望する前記ユーザの端末に、住所データおよび氏名データを少なくとも含んで構成する登録申込データの入力を受け付ける画面を表示するためのデータを送信する手段と、
登録を希望する前記ユーザの端末からの、前記登録申込データを受信したことに応じて、暗証データを生成して前記登録申込データに関連付けて記憶部に記憶する手段と、
生成した前記暗証データを、前記登録を希望するユーザの端末に表示させるために送信する手段と、
前記エージェントの本人確認端末からの、記憶した前記登録を希望するユーザのうち指定されたユーザの氏名データおよび住所データの送信要求を表すデータを受信したことに応じて、
指定された前記ユーザの氏名データおよび住所データを、前記エージェントの本人確認端末に表示させるために送信する手段と、
前記エージェントの本人確認端末からの暗証データを受信したことに応じて、指定された前記ユーザの登録申込データに関連付けられた暗証データを記憶部から読み出して、受信した前記エージェントの本人確認端末からの暗証データと一致するか否かを確認する手段と、
一致すると確認した場合に、当該ユーザについて登録を許可する旨を示すデータを生成して前記登録申込データに関連付けて記憶部に記憶する手段と、
生成した前記登録を許可する旨を示すデータを、前記エージェントの本人確認端末に表示させるために送信する手段と、を備えるサーバ。
【００３３】
（５）の構成によれば、前記サーバを運用することによって（１）と同様の作用効果を奏する。
【００３４】
（６）  前記サーバは、前記エージェントの本人確認端末に表示させるための地図データを記憶しており、
指定された前記ユーザの氏名データおよび住所データを、前記エージェントの本人確認端末に表示させるために送信する手段は、前記住所データが示す住所の位置を含む地図データをさらに前記エージェントの本人確認端末に表示させるために送信する（５）に記載のサーバ。
【００３５】
（６）の構成によれば、前記サーバを運用することによって（２）と同様の作用効果を奏する。
【００３６】
（７）  前記サーバは、前記登録申込データの入力を受け付ける画面を表示するためのデータを送信する手段は、本人確認用の証明書の選択を受け付ける画面を表示するためのデータをさらに送信し、
登録を希望する前記ユーザの端末からの、前記本人確認用の証明書の選択を示すデータを受信したことに応じて、前記選択を示すデータを前記登録申込データに関連付けて記憶部に記憶する手段をさらに備え、
指定された前記ユーザの氏名データおよび住所データを、前記エージェントの本人確認端末に表示させるために送信する手段は、前記選択を示すデータをさらに送信する（５）または（６）に記載の方法。
【００３７】
（７）の構成によれば、前記サーバを運用することによって（３）と同様の作用効果を奏する。
【００３８】
（８）  前記本人確認用の証明書は写真付証明書である（７）に記載のサーバ。
【００３９】
（８）の構成によれば、前記サーバを運用することによって（４）と同様の作用効果を奏する。
【発明の効果】
【００４０】
本発明によれば、前記サーバは、登録を希望するユーザの端末に表示するために暗証データを生成して送信し、その後エージェントの本人確認端末に表示するために、前記ユーザの住所データおよび氏名データを送信し、当該本人確認端末から入力された暗証データを受信することによって生成して記憶している暗証データと一致するか否かを確認することによって本人確認を行うことができる。このことにより、本人確認を行うエージェントが、本人確認端末に表示された住所にその住所に対して生成された暗証データを入力できる人間が存在することを同時に確認できるため、ユーザにとってみれば、住所と氏名という最小限の入力にもかかわらず、精度の高い本人確認を行うことができる。
【発明を実施するための最良の形態】
【００４１】
以下、本発明の実施形態について図面に基づいて説明する。
［システムの全体構成］
【００４２】
図１は、本発明の好適な実施形態の一例に係る本人確認システム１の全体構成を示す図である。
【００４３】
サーバ１０は、通信ネットワーク４０を介して、登録を希望するユーザの端末２０およびエージェントの本人確認端末３０と接続可能である。
【００４４】
接続の形態としては、有線でも無線でもよく、エージェントの本人確認端末３０は、ユーザの自宅等を訪問する際に無線通信アンテナ５０等を介して無線通信により通信ネットワーク４０と接続可能であることが望ましい。
【００４５】
まず、登録を希望するユーザの端末２０は、当該ユーザからの氏名データや住所データからなる申込データの入力を受け付けて通信ネットワーク４０を介してサーバ１０へ送信する。
【００４６】
サーバ１０は、送信された当該申込データを受信して、記憶部１０７に記憶すると共に、当該申込に対して暗証データを生成して当該ユーザの端末２０に送信する。
【００４７】
当該ユーザの端末２０は、送信された当該暗証データを表示するので、当該ユーザはその暗証データをメモ等によって記録しておく。
【００４８】
次に、エージェントの本人確認端末３０からの住所データ等の送信要求に応じて、サーバ１０は、住所データや氏名データをエージェントの本人確認端末３０に送信する。
【００４９】
エージェントの本人確認端末３０は、訪問先として、受信した住所データや氏名データを表示する。そしてエージェントの本人確認端末３０を持ったエージェントが、当該住所データや氏名データに従ってユーザの自宅等を訪問し、エージェントの本人確認端末３０は、ユーザからの暗証データの入力を受け付けて通信ネットワーク４０を介してサーバ１０に送信する。
【００５０】
サーバ１０は、受信した暗証データと、記憶部１０７に記憶している暗証データとを比較し、一致するか否かを確認することによって、本人確認処理を実行する。
【００５１】
一致した場合には、サーバ１０は、確認が終了した旨を表示するデータをエージェントの本人確認端末３０に表示させるために送信し、一致しなかった場合は、確認がＮＧであった旨を表示するデータをエージェントの本人確認端末３０に送信する。
【００５２】
このように、サーバ１０は、ユーザは自宅で端末２０から申込データを入力し、エージェントの本人確認端末３０に表示された暗証データを入力するだけで、一連の本人確認処理を完了することができる。
［サーバのハードウェア構成］
【００５３】
図２は、図１で説明した本発明の好適な実施形態の一例に係るサーバ１０のハードウェア構成の一例を示す図である。サーバ１０は、制御部１０１を構成するＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）１０１０（マルチプロセッサ構成ではＣＰＵ１０１２など複数のＣＰＵが追加されてもよい）、バスライン１００５、通信Ｉ／Ｆ１０４０、メインメモリ１０５０、ＢＩＯＳ（Ｂａｓｉｃ  Ｉｎｐｕｔ  Ｏｕｔｐｕｔ  Ｓｙｓｔｅｍ）１０６０、ＵＳＢポート１０９０、Ｉ／Ｏコントローラ１０７０、ならびにキーボードおよびマウス１１００等の入力手段や表示装置１０２２を備える。
【００５４】
Ｉ／Ｏコントローラ１０７０には、テープドライブ１０７２、ハードディスク１０７４、光ディスクドライブ１０７６、半導体メモリ１０７８、等の記憶手段を接続することができる。
【００５５】
ＢＩＯＳ１０６０は、サーバ１０の起動時にＣＰＵ１０１０が実行するブートプログラムや、サーバ１０のハードウェアに依存するプログラム等を格納する。
【００５６】
記憶部１０７を構成するハードディスク１０７４は、サーバ１０がサーバとして機能するための各種プログラムおよび本発明の機能を実行するプログラムを記憶しており、さらに必要に応じて各種データベースを構成可能である。
【００５７】
光ディスクドライブ１０７６としては、たとえば、ＤＶＤ−ＲＯＭドライブ、ＣＤ−ＲＯＭドライブ、ＤＶＤ−ＲＡＭドライブ、ＣＤ−ＲＡＭドライブを使用することができる。この場合は各ドライブに対応した光ディスク１０７７を使用する。光ディスク１０７７から光ディスクドライブ１０７６によりプログラムまたはデータを読み取り、Ｉ／Ｏコントローラ１０７０を介してメインメモリ１０５０またはハードディスク１０７４に提供することもできる。また、同様にテープドライブ１０７２に対応したテープメディア１０７１を主としてバックアップのために使用することもできる。
【００５８】
サーバ１０に提供されるプログラムは、ハードディスク１０７４、光ディスク１０７７、またはメモリーカード等の記録媒体に格納されて提供される。このプログラムは、Ｉ／Ｏコントローラ１０７０を介して、記録媒体から読み出され、または通信Ｉ／Ｆ１０４０を介してダウンロードされることによって、サーバ１０にインストールされ実行されてもよい。
【００５９】
前述のプログラムは、内部または外部の記憶媒体に格納されてもよい。ここで、記憶部１０７を構成する記憶媒体としては、ハードディスク１０７４、光ディスク１０７７、またはメモリーカードの他に、ＭＤ等の光磁気記録媒体、テープ媒体を用いることができる。また、専用通信回線やインターネットに接続されたサーバシステムに設けたハードディスク１０７４または光ディスクライブラリー等の記憶装置を記録媒体として使用し、通信回線を介してプログラムをサーバ１０に提供してもよい。
【００６０】
ここで、表示装置１０２２は、ユーザにデータの入力を受け付ける画面を表示したり、サーバ１０による演算処理結果の画面を表示したりするものであり、ブラウン管表示装置（ＣＲＴ）、液晶表示装置（ＬＣＤ）等のディスプレイ装置を含む。
【００６１】
ここで、入力手段は、ユーザによる入力の受付を行うものであり、キーボードおよびマウス１１００等により構成してよい。
【００６２】
また、通信Ｉ／Ｆ１０４０は、サーバ１０を専用ネットワークまたは公共ネットワークを介して端末と接続できるようにするためのネットワーク・アダプタである。通信Ｉ／Ｆ１０４０は、モデム、ケーブル・モデムおよびイーサネット（登録商標）・アダプタを含んでよい。
【００６３】
以上の例は、サーバ１０について主に説明したが、コンピュータに、プログラムをインストールして、そのコンピュータをサーバ装置として動作させることにより上記で説明した機能を実現することもできる。したがって、本発明において一実施形態として説明したサーバにより実現される機能は、上述の方法を当該コンピュータにより実行することにより、あるいは、上述のプログラムを当該コンピュータに導入して実行することによっても実現可能である。
［端末のハードウェア構成］
【００６４】
登録を希望するユーザの端末２０およびエージェントの本人確認端末３０も、上述のサーバ１０と同様な構成で実現できる。また、上述の例ではいわゆるコンピュータで実現した例について説明したが、さらに、本発明の原理が適用可能である限り、携帯電話、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄａｔａ  Ａｓｓｉｓｔａｎｔ）、ゲーム機等の様々な端末で実現してもよい。
【００６５】
特に、エージェントの本人確認端末３０は、ユーザの自宅等を訪問するために、ＰＨＳ等の無線通信によりサーバ１０と通信可能であることが望ましい。
【００６６】
図３は、本発明の好適な実施形態の一例に係る暗証データ送信処理の詳細を示すフローチャートである。
【００６７】
まず、サーバ１０の制御部１０１は、ユーザの端末２０からの住所データおよび氏名データの入力の受信を待機する（ステップＳ１１）。
【００６８】
ここで、図４は、本発明の好適な実施形態の一例に係るユーザの端末２０が表示するオークション会員登録申込画面を示す図である。
【００６９】
図４に示すように、登録を希望するユーザからの住所データおよび氏名データの入力を、登録申込データの入力として受け付ける。さらに、精度のより高い本人確認を実施する場合には、写真付証明書の選択を示すデータの入力を受け付ける。なお、本人確認の要求精度など、状況に応じて、写真付証明書以外にも、写真の含まれていない証明書の選択を示すデータの入力を受け付けるようにしてもよい。いずれにしても、このような画面において、ユーザから受け付けた登録申込データを、端末２０は、通信ネットワーク４０を介してサーバ１０に送信する。
【００７０】
ここで、図３に戻って暗証データ送信処理について説明を続ける。
【００７１】
次に、端末２０からの当該申込データを受信したことに応じて、サーバ１０の制御部１０１は、当該住所データおよび氏名データを記憶部１０７に記憶する（ステップＳ１２）。ここで、写真付証明書（あるいは、写真の含まれていない証明書）の選択を示すデータを合わせて受信している場合には、当該写真付証明書（あるいは、写真の含まれていない証明書）の選択を示すデータも記憶部１０７に記憶する。
【００７２】
次に、サーバ１０の制御部１０１は、当該申込データについて、暗証データを生成してユーザの端末２０へ通信ネットワーク４０を介して送信する（ステップＳ１３）。
【００７３】
ここで、サーバ１０の制御部１０１が生成する暗証データは、乱数発生器等に基づいて生成してよく、暗証番号や暗証記号等、様々なものが採用できる。さらに使用する文字・記号としては、数字、英数字など、様々なものが用いられてよい。ユニーク性が損なわれない範囲でユーザがメモ等を取ることによって記録しやすい適当な桁数であることが望ましい。
【００７４】
ここで、図３に戻って暗証データ送信処理について説明を続ける。
【００７５】
次に、サーバ１０の制御部１０１は、管理者等から停止指令を示すデータを受け付けるまで、上述の一連の処理を繰り返す（ステップＳ１４）。
【００７６】
ここで、図５は、本発明の好適な実施形態の一例に係るサーバ１０の記憶部１０７が記憶する本人確認テーブルを示す図である。
【００７７】
上述のように、サーバ１０の記憶部１０７は、本人確認テーブルとして、登録申込データを構成する氏名データおよび住所データを、申込番号（申込＃）を付して記憶している。これが、本人確認のための一連の処理の一単位として管理されることになる。
【００７８】
さらに、サーバ１０の記憶部１０７は、生成した暗証データ（発行暗証番号）を、登録申込データに関連付けて記憶している。サーバ１０の制御部１０１は、この暗証データ（発行暗証番号）を、ユーザの端末２０に表示するために送信し、このデータを、後述の本人確認端末３０からの入力データと比較する対象として管理する。
【００７９】
ここで、写真付証明書の選択を示すデータを受信している場合には、サーバ１０の記憶部１０７は、さらにそのデータを記憶する。図５の例においては、申込「＃０００１」として、氏名「出品太郎」、住所「東京都○○市△町・・・」、暗証データ（発行暗証番号）「１２３５８１」、写真付証明書の選択「免許証」を記憶しており、さらに、この件の本人確認結果が「未」（未確認）であることを記憶している。
【００８０】
図６は、本発明の好適な実施形態の一例に係る本人確認システムのユーザの端末２０が表示するオークション会員登録申込結果画面を示す図である。
【００８１】
図６に示すように、ユーザの端末２０は、サーバ１０の制御部１０１が生成し、記憶部１０７に記憶している暗証データ「１２３５８１」を画面に表示して、メモ等を促す。また、写真付証明書（あるいは、写真の含まれていない証明書）の選択も受け付けた場合には、受け付けた当該写真付証明書（あるいは、写真の含まれていない証明書）の用意を促す旨を表示する。
［本人確認処理］
【００８２】
図７は、本発明の好適な実施形態の一例に係る本人確認処理の詳細を示すフローチャートである。
【００８３】
まず、サーバ１０の制御部１０１は、エージェントの本人確認端末３０からの指定されたユーザの住所データおよび氏名データの送信要求を待機する（ステップＳ２１）。
【００８４】
エージェントの本人確認端末３０からの住所データおよび氏名データの送信要求を示すデータを受信したことに応じて、サーバ１０の制御部１０１は、指定されたユーザの住所データおよび氏名データを本人確認端末３０に送信する（ステップＳ２２）。
【００８５】
ここで、ユーザの指定の方法としては、申込＃、住所の属するエリアの指定など、様々なものが可能である。図示しないが、エージェントの本人確認端末３０において、様々な検索画面を表示させ、指定入力を受け付けることができる。
【００８６】
たとえば、エージェントが宅配業者であった場合には、配達ルート近辺のエリアを指定して、訪問すべきユーザの住所を検索することもできる。あるいは、逆に、サーバ１０がエージェントの本人確認端末３０の位置をＧＰＳ等によってあらかじめ捕捉した上で、本人確認の必要があるユーザの住所がその近辺に位置しているものを、エージェントの本人確認端末３０にプッシュ型の送信プロトコルを用いて送信してもよい。
【００８７】
ここで、図８は、本発明の好適な実施形態の一例に係るエージェントの本人確認端末３０に表示される訪問先表示画面を示す図である。
【００８８】
図８に示すように、エージェントの本人確認端末３０は、当該エージェントが訪問するユーザの住所データおよび氏名データを表示する。
【００８９】
図８の例においては、本人確認端末３０はさらに訪問する当該ユーザの住所付近の地図を表示する。このことによって、エージェントは、訪問先を容易に把握できると共に、住所データの番地の読み違い等に起因する訪問先の勘違い等のミスを抑制することができる可能性がある。
【００９０】
ここで、図７に戻って本人確認処理について説明を続ける。
【００９１】
次に、サーバ１０の制御部１０１は、エージェントの本人確認端末３０からの暗証データの受信を待機する（ステップＳ２３）。
【００９２】
ここで、図９は、本発明の好適な実施形態の一例に係るエージェントの本人確認端末３０が表示するご本人確認画面を示す図である。
【００９３】
エージェントの本人確認端末３０は、当該エージェントがユーザの自宅等を訪問し、ユーザと面会した上で、当該ユーザに暗証データの入力を求め、その入力を受け付ける。
【００９４】
当該暗証データの入力を受け付け後、送信ボタンの押下を受け付けたことによって、エージェントの本人確認端末３０は、通信ネットワーク４０を介して、受け付けた暗証データをサーバ１０に送信する。
【００９５】
さらに、この例においては、写真付証明書の選択に応じた「免許証」の提示を求めることになっている。この場合には、当該エージェントが、当該ユーザに「免許証」の提示を求め、顔写真と一致していることを確認した上で、チェックボックスをクリックし、送信ボタンを押下する。なお、このチェックボックスは、当該ユーザにより勝手にチェックされないよう、別画面で入力を受け付けることとしてもよい。
【００９６】
ここで、図７に戻って本人確認処理について説明を続ける。
【００９７】
次に、サーバ１０の制御部１０１は、当該エージェントの本人確認端末３０からの暗証データを受信したことに応じて、受信した当該暗証データと、サーバ１０の記憶部１０７に記憶している暗証データが一致するか否かを確認する（ステップＳ２４）。
【００９８】
上述の確認の結果、一致した場合には（ステップＳ２５）、サーバ１０の制御部１０１は本人確認が完了した旨を示すデータを本人確認結果として、当該申込データに関連付けて記憶部１０７に記憶する（図５参照）。
【００９９】
さらに、サーバ１０の制御部１０１は、本人確認が完了した旨を示すデータを本人確認端末３０に表示させるために本人確認端末３０に送信する（ステップＳ２６）（図１０参照）。
【０１００】
逆に、上述の確認の結果、一致しなかった場合には（ステップＳ２５）、サーバ１０の制御部１０１は、確認の結果がＮＧであった旨を示すデータを本人確認結果として、当該申込データに関連付けて記憶部１０７に記憶する。
【０１０１】
さらに、サーバ１０の制御部１０１は、本人確認がＮＧであった旨を示すデータを本人確認端末３０に表示させるために本人確認端末３０に送信する（ステップＳ２７）（図１１参照）。
【０１０２】
このように、サーバ１０の制御部１０１は、管理者などからの運用停止指令を受け付けるまで上述の一連の処理を繰り返し行う。（ステップＳ２８）。
【０１０３】
以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限るものではない。また、本発明の実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本発明の実施例に記載されたものに限定されるものではない。
【図面の簡単な説明】
【０１０４】
【図１】本発明の好適な実施形態の一例に係る本人確認システム１の全体構成を示す図である。
【図２】本発明の好適な実施形態の一例に係るサーバ１０のハードウェア構成の一例を示す図である。
【図３】本発明の好適な実施形態の一例に係る暗証データ送信処理の詳細を示すフローチャートである。
【図４】本発明の好適な実施形態の一例に係るユーザの端末２０が表示するオークション会員登録申込画面を示す図である。
【図５】本発明の好適な実施形態の一例に係るサーバ１０の記憶部１０７が記憶する本人確認テーブルを示す図である。
【図６】本発明の好適な実施形態の一例に係る本人確認システムのユーザの端末２０が表示するオークション会員登録申込結果画面を示す図である。
【図７】本発明の好適な実施形態の一例に係る本人確認処理の詳細を示すフローチャートである。
【図８】本発明の好適な実施形態の一例に係るエージェントの本人確認端末３０に表示される訪問先表示画面を示す図である。
【図９】本発明の好適な実施形態の一例に係るエージェントの本人確認端末３０が表示するご本人確認画面を示す図である。
【図１０】本発明の好適な実施形態の一例に係るエージェントの本人確認端末３０が表示するご本人確認結果画面を示す図である。
【図１１】本発明の好適な実施形態の一例に係るエージェントの本人確認端末３０が表示するご本人確認結果画面を示す図である。
【符号の説明】
【０１０５】
１      本人確認システム
１０    サーバ
２０    ユーザの端末
３０    エージェントの本人確認端末
４０    通信ネットワーク
５０    無線通信アンテナ
【図１】
2007323425.tif 000003
【図２】
2007323425.tif 000004
【図３】
2007323425.tif 000005
【図４】
2007323425.tif 000006
【図５】
2007323425.tif 000007
【図６】
2007323425.tif 000008
【図７】
2007323425.tif 000009
【図８】
2007323425.tif 000010
【図９】
2007323425.tif 000011
【図１０】
2007323425.tif 000012
【図１１】
2007323425.tif 000013